O que a 17021-1 exige da decisão de certificação

Em muitos organismos a decisão de certificação parece um trâmite: o relatório volta da análise crítica técnica, alguém assina, sai o certificado. A ISO/IEC 17021-1 descreve algo bem diferente — um ato à parte, executado por uma pessoa que não participou da auditoria, sobre um dossiê completo, e documentado como registro próprio.

As três condições que a norma realmente fixa

A primeira é independência: quem decide não pode ter auditado aquele cliente. Não é sugestão, é a separação de funções que impede que a decisão seja o auditor validando o próprio trabalho. Num organismo pequeno é a restrição que mais dói, e a saída habitual — uma segunda pessoa qualificada que analisa em vez de auditar — é exatamente o que a norma tem em mente.

A segunda é competência: quem decide precisa ser competente no esquema e na área técnica do cliente. Ler um relatório não basta se você não consegue julgar se as constatações fazem sentido para aquele setor. Na prática isso significa que seus registros de competência precisam cobrir também os decisores, não só os auditores — uma lacuna que os avaliadores encontram com frequência.

A terceira é informação: a decisão precisa se apoiar no dossiê completo. Relatório, constatações com sua evidência, ações corretivas e sua verificação, escopo, dias de auditoria, a equipe auditora e sua qualificação. Se falta uma peça a decisão ainda não é possível — por isso uma pré-verificação do dossiê antes de chegar ao decisor vale mais do que parece. Esse é todo o trabalho da Análise Crítica Técnica: verificar completude, consistência e rastreabilidade para que a análise humana seja uma análise e não uma caça.

Por que a fila se forma aqui

Porque o gargalo é uma pessoa, não um processo. Todo certificado do organismo passa pelas poucas pessoas que podem decidir, e cada uma precisa abrir o dossiê e se convencer de que ele se sustenta. Quando os dossiês chegam incompletos ou inconsistentes, essa pessoa gasta seu tempo reconstruindo em vez de decidindo, e a fila cresce mais rápido que a equipe.

Nada disso exige mover a decisão. Exige que tudo ao seu redor chegue pronto. A decisão fica onde a norma a coloca — em uma pessoa competente do organismo — e as horas que iam para montar e conferir o dossiê voltam para o trabalho que só as pessoas fazem.